CVE-2023-23298

Опубликовано: 23 мая 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

The Toybox.Graphics.BufferedBitmap.initialize API method in CIQ API version 2.3.0 through 4.1.7 does not validate its parameters, which can result in integer overflows when allocating the underlying bitmap buffer. A malicious application could call the API method with specially crafted parameters and hijack the execution of the device's firmware.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:garmin:connect-iq:*:*:*:*:*:*:*:*

Версия от 2.3.0 (включая) до 4.1.7 (включая)

EPSS

Процентиль: 68%

0.00568

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-190

Связанные уязвимости

GHSA-r4jf-j22c-rq3p